Social Security Numbers var ikke beregnet til at blive brugt til enhver Freaking ting

Efter at mere end 143 millioner identiteter blev kompromitteret i forbindelse med et data brud på Equifax, stiller kreditrapporteringsbureauet og det hvide hus embedsmænd spørgsmålstegn ved sikkerheden ved at bruge socialsikringsnumre til identifikation.

Risikoen for svig har allerede inspireret Centers for Medicare og Medicaid Services til at fjerne sociale sikringsnumre fra ID-kort, der begynder i 2018.

Trump administrationen planlægger også at bede andre offentlige myndigheder om at finde nye identifikationssystemer, der ikke er afhængige af socialsikringsnumre.

Skifer rapporterer, at Rob Joyce, særlig assistent til præsidenten og Hvide Husets cybersikkerhedskoordinator, drøftede sikkerhedsspørgsmålet på en cyberkonference i Washington, D.C., denne uge.

"Jeg føler mig meget stærkt, at socialsikringsnummeret har overlevet dets anvendelighed," sagde Joyce "Hver gang vi bruger socialsikringsnummeret, sætter du det i fare."

Samme dag gentog tidligere Equifax CEO Richard Smith troen på, at den brede brug af Social Security-numre som en form for identifikation er en forpligtelse.

"Vi bør overveje oprettelsen af ​​et offentligt-privat partnerskab for at indlede en dialog om erstatning af socialsikringsnummeret som berøringspunktet for identitetsbekræftelse i dette land", sagde han i skriftlige bemærkninger, der blev fremlagt for kongressen. "Det er på tide at få identifikationsbekræftelsesprocedurer, der matcher den teknologiske alder, vi lever i."

Smith trådte tilbage efter 12 år som administrerende direktør for Equifax efter overtrædelsen, der ramte omkring 44% af den amerikanske befolkning.

Social Security Numbers skulle ikke være ID-numre

Når socialsikringsnumre blev oprettet i 1936, var de ikke ment at blive brugt så bredt som de er i dag. Faktisk var deres eneste formål "at spore fortjenesten historier fra amerikanske arbejdstagere, til brug ved fastsættelsen af ​​socialsikringsydelser og berettigelsesniveauer", ifølge Social Security Administration.

Selvom der er enighed om, at det er nødvendigt at erstatte Social Security-numre som vores primære identifikationsmåde, er der ingen konkret plan for, hvad et nyt system vil se ud.

På cyber-sikkerhedskonferencen rørte Joyce på tanken om en "moderne kryptografisk identifikator".

Bloomberg forklarede, at dette system ville kræve, at du havde en fysisk enhed, der ville indeholde en hemmelig kode, der tjener som en identifikationsmetode. For at få adgang til koden og bekræfte din identitet skal du indtaste en unik PIN-kode.

Nemt set kan det fungere som et kreditkort chip og PIN.

Dette er kun en ide, og det vil også komme med et unikt sæt udfordringer, herunder hvordan man opretter og distribuerer identifikatorerne. Ifølge Bloomberg ville det sandsynligvis tage en kongreshandling og en række nye love at foretage en ændring som denne.

Forhåbentlig vil det fornyede fokus på sikkerhedsforanstaltninger gøre det sværere for svindlere og hackere at få adgang til personlige oplysninger, samtidig med at vi bliver mindre modtagelige for identitetsstyveri.

Desiree Stennett er en personaleforfatter på The Penny Hoarder.